Wpisał 12 słów i stracił 16 tys. zł. Policja ostrzega właścicieli kryptowalut
Do zdarzenia doszło 16 lipca 2026 roku. Do Komisariatu I Policji w Jeleniej Górze zgłosił się mężczyzna, który zawiadomił o oszustwie internetowym. Kupował on kryptowaluty i przechowywał je w prywatnym portfelu kryptowalutowym. Chcąc ułatwić sobie korzystanie z portfela, postanowił zainstalować dod
Mężczyzna z Jeleniej Góry stracił kryptowaluty warte blisko 16 tys. zł po zainstalowaniu fałszywego dodatku do przeglądarki i wpisaniu frazy odzyskiwania swojego portfela. Policja ostrzega, że cyberprzestępcy coraz częściej wykorzystują takie rozszerzenia do przejmowania pełnej kontroli nad cyfrowymi aktywami.
Do zdarzenia doszło 16 lipca 2026 roku. Do Komisariatu I Policji w Jeleniej Górze zgłosił się mężczyzna, który zawiadomił o oszustwie internetowym. Kupował on kryptowaluty i przechowywał je w prywatnym portfelu kryptowalutowym.
Chcąc ułatwić sobie korzystanie z portfela, postanowił zainstalować dodatek do przeglądarki internetowej. Wyszukał odpowiednie rozszerzenie; był przekonany, że korzysta z legalnego oraz bezpiecznego oprogramowania.
Po instalacji aplikacja wyświetliła instrukcję, zgodnie z którą użytkownik miał wpisać frazę odzyskiwania, tzw. seed, składającą się z 12 słów. Mężczyzna zastosował się do wskazówek, nie zdając sobie sprawy, że przekazuje oszustom pełny dostęp do swojego portfela.
Po chwili zauważył, że w otwartym portfelu znajdują się inne środki niż te, które posiadał. Gdy sprawdził swój właściwy portfel kryptowalutowy, okazało się, że zgromadzone tam aktywa zostały już przelane na inny adres, do którego nie miał dostępu. W wyniku oszustwa stracił kryptowaluty o łącznej wartości blisko 16 tys. zł.
Jak działa to oszustwo?
Cyberprzestępcy tworzą fałszywe dodatki do przeglądarek internetowych, które wyglądają niemal identycznie jak oficjalne rozszerzenia służące do obsługi portfeli kryptowalutowych. Po ich zainstalowaniu nakłaniają użytkowników do wpisania frazy odzyskiwania.
Dla właściciela portfela seed jest zabezpieczeniem pozwalającym odzyskać dostęp do środków. W rękach przestępców staje się jednak kluczem umożliwiającym natychmiastowe przejęcie portfela i przelanie wszystkich znajdujących się w nim kryptowalut.
Jak nie stracić kryptowalut? Policja przypomina najważniejsze zasady
Funkcjonariusze apelują o zachowanie szczególnej ostrożności podczas korzystania z portfeli kryptowalutowych. Przede wszystkim nie należy wpisywać frazy odzyskiwania na stronach internetowych ani w dodatkach do przeglądarek, jeśli nie ma całkowitej pewności co do ich autentyczności.
Eksperci zalecają również pobieranie aplikacji wyłącznie z oficjalnych źródeł, dokładne sprawdzanie producenta, liczby pobrań i opinii użytkowników oraz unikanie klikania w podejrzane reklamy i linki dotyczące inwestycji.
Dodatkową ochronę zapewnia włączenie uwierzytelniania dwuskładnikowego (2FA), regularne aktualizowanie systemu operacyjnego i przeglądarki oraz zachowanie ostrożności w sytuacji, gdy jakiekolwiek oprogramowanie prosi o podanie frazy odzyskiwania.
Policjanci podkreślają, że cyberprzestępcy stale udoskonalają swoje metody działania, wykorzystując pośpiech i nieuwagę użytkowników. W przypadku jakichkolwiek wątpliwości warto przerwać wykonywaną operację i zweryfikować informacje na oficjalnej stronie dostawcy portfela kryptowalutowego. Dzięki temu można uniknąć utraty środków zgromadzonych na cyfrowym portfelu.
Źródło: istotne.pl